A.測(cè)量單位是基本實(shí)施(Base Practices,BP) B.測(cè)量單位是通用實(shí)施(Generic Practices,GP) C.測(cè)量單位是過(guò)程區(qū)域(Process Areas,PA) D.測(cè)量單位是公共特征(Common Features,CF)
A.信息系統(tǒng)安全保障與信息系統(tǒng)的規(guī)劃組織、開(kāi)發(fā)采購(gòu)、實(shí)施交付、運(yùn)行維護(hù)和廢棄等生命周期密切相關(guān) B.信息系統(tǒng)安全保障要素包括信息的完整性、可用性和保密性 C.信息系統(tǒng)安全需要從技術(shù)、工程、管理和人員四個(gè)領(lǐng)域進(jìn)行綜合保障 D.信息系統(tǒng)安全保障需要將信息系統(tǒng)面臨的風(fēng)險(xiǎn)降低到可接受的程度,從而實(shí)現(xiàn)其業(yè)務(wù)使命
A.SSE-CMM要求實(shí)施組織與其他組織相互作用,如開(kāi)發(fā)方、產(chǎn)品供應(yīng)商、集成商和咨詢服務(wù)商等 B.SSE-CMM可以使安全工程成為一個(gè)確定的、成熟的和可度量的科目 C.基手SSE-CMM的工程是獨(dú)立工程,與軟件工程、硬件工程、通信工程等分別規(guī)劃實(shí)施 D.SSE-CMM覆蓋整個(gè)組織的活動(dòng),包括管理、組織和工程活動(dòng)等,而不僅僅是系統(tǒng)安全的工程活動(dòng)